ドメイン・コントローラー

UBA: DPAPI Backup Master Key Recovery Attempted
QRadar User Entity Behavior Analytics (UEBA) アプリは、特定の動作異常のルールに基づいてユース・ケースをサポートします。
UEBA : Kerberos アカウント列挙が
検出されました(UEBA) アプリ QRadar User Entity Behavior Analytics は、特定の行動異常に関するルールに基づくユースケースをサポートします。
UBA: Multiple Kerberos Authentication Failures from Same User
QRadar User Entity Behavior Analytics (UEBA) アプリケーションは、特定の動作異常のルールに基づくユース・ケースをサポートします。
UBA: 非管理者によるドメイン・コントローラーへのアクセス
QRadar User Entity Behavior Analytics (UEBA) アプリケーションは、特定の動作異常のルールに基づいてユース・ケースをサポートします。
UBA: ハッシュの受け渡し
QRadar User Entity Behavior Analytics (UEBA) アプリは、特定の動作異常のルールに基づいてユース・ケースをサポートします。
UBA: 考えられるディレクトリー・サービス列挙
QRadar User Entity Behavior Analytics (UEBA) アプリケーションは、特定の振る舞いの異常に関するルールに基づいてユース・ケースをサポートします。
UBA: ドメイン・コントローラーでの SMB セッション列挙の可能性
QRadar User Entity Behavior Analytics (UEBA) アプリケーションは、特定の動作異常のルールに基づくユース・ケースをサポートします。
UBA: Possible TGT Forgery
QRadar User Entity Behavior Analytics (UEBA) アプリケーションは、特定の動作異常のルールに基づくユース・ケースをサポートしています。
UBA: Possible TGT PAC Forgery
QRadar User Entity Behavior Analytics (UEBA) アプリケーションは、特定の動作異常のルールに基づくユース・ケースをサポートしています。
UBA: 非ドメイン・コントローラーからの複製要求
QRadar User Entity Behavior Analytics (UEBA) アプリケーションは、特定の動作異常のルールに基づいてユース・ケースをサポートします。
UEBA : 複数ホストによるTGTチケット
の使用(UEBA)アプリ QRadar User Entity Behavior Analytics は、特定の行動異常に関するルールに基づくユースケースをサポートします。

親トピック UEBAアプリのルールとチューニング